また、Nagios でダメでした。

前回の記事からまたダメなサーバが 1 台ありまして。

結論 → uid 変更したら xinetd を再起動しましょう。

環境
$ cat /etc/Cento-release
CentOS release 5 (Final)

こんなエラーが…。

Jul 6 12:27:55 hostname sudo: pam_unix(sudo:auth): authentication failure; logname= uid=0 euid=0 tty= ruser= rhost= user=howawawa（ → 前回変更したユーザ名）

uid 変えたはずのユーザで sudo しようとして認証エラー（sudors に入ってないので。）な Log。
※visudo でその古いユーザを追加すると問題なく実行できる。

id コマンドで見ても問題ないし、そのユーザでコマンド実行しても大丈夫。。あﾞー。となりましたが。

そう言えば 『 /etc/xinetd.d/nrpe 』の中で user の設定があったなぁ。と xinetd 再起動したら、このエラーは無くなりました。

こんなエラーも発生してました。（ sudo の設定『Defaults requiretty』）

Jul 6 10:06:25 seiji sudo: howawawa : sorry, you must have a tty to run sudo ; TTY=unknown ; PWD=/ ; USER=root ; COMMAND=/usr/local/nagios/libexec/check_cciss

visudo で設定変更。

#
# Disable "ssh hostname sudo ", because it will show the password in clear.
#         You have to run "ssh -t hostname sudo ".
#
# Defaults    requiretty → コメントアウト

You have to run “ssh -t hostname sudo “. と言われてるのであとでもう少し試す。

中判でバシャバシャ撮ってたら、怪訝な顔される。ほんとに 『 バシャ！！ 』 ってすごい音がするのです。。

ハッセルブラッド（ ローライ？一眼の6×6 ）で撮ってる女子がいた。

ゴゴゴゴ。。

露出が違うのでそらの色が違うのな。プリントされると一様なそらの色。
この写真はスキャナーでスキャンしてそのままです。

さっき、フィルムのデータシート見たら 10 ℃以下で保存せよと…。常温保存してたよ。。＞＜
妙にトイカメラっぽい写りはこのせいか…。

新しいレンズヤフオクで入手したので。撮りに行きたいなぁ。広角…。

失敗したのを書いておこう。

設定してしばらくは動いてたんですが…。Raid のチェックで突然エラー。

出たエラーは『 Socket timeout after 10 seconds. 』タイムアウトエラーですね。

結果的には認証サーバ（LDAP）に作ったユーザと、ローカルに作ったユーザが重複していました。

以下、トラブルシューティング。

リモートのホストをチェックしてるので試しに Nagios サーバ側から Version を確認する。

$ /usr/local/nagios/libexec/check_nrpe -H 192.168.0.XXX
NRPE v2.12

基本的なところは大丈夫。

$ /usr/local/nagios/libexec/check_nrpe -H 192.168.0.XXX -c check_raid
Socket timeout after 10 seconds.

とするとタイムアウト。

ダメになっているホストで同じように試す。

$ /usr/local/nagios/libexec/check_nrpe -H localhost
NRPE v2.12
$ /usr/local/nagios/libexec/check_nrpe -H localhost -c check_raid
Socket timeout after 10 seconds.

同じくエラー。nrpe は問題なさそう。

nagios ユーザに 『 su – nagios 』

同じようにコマンド。

$ /usr/local/nagios/libexec/check_nrpe -H localhost
NRPE v2.12
$ /usr/local/nagios/libexec/check_nrpe -H localhost -c check_raid
Socket timeout after 10 seconds.

同じくダメ…。

『 -c check_raid 』の引数に関しては『 /usr/local/nagios/etc/nrpe.cfg 』に

command[check_raid]=sudo /usr/local/nagios/libexec/check_3ware3

設定してあるので。

$ /usr/local/nagios/libexec/check_3ware3
Arrays OK.

あれ？直接なら OK。

いろいろして悩んで。
…。…。（rya

nagios のパスワード設定してないなぁ。と passwd コマンド入力したら、『！！！』
違うユーザのパスワードを変更しますといわれる…。これだ…。（RPG で謎が解けたときの感じ。最近さっぱりやってないけど…。）

ここまでトラブルシューティング

LDAP で運用中のサーバ群に（ Nagios の）nrpe をインストール。（ローカルユーザ 『nagios』を『useradd コマンド』で追加。）

このとき LDAP サーバに登録された uid の次の uid でローカルユーザが登録された。（ローカルユーザはほとんどいないので 500 番台で uid がつくと錯覚してた。LDAP サーバは1000番以降で登録されるように設定してある。）

その後、LDAP サーバに『 smbldap-useradd 』コマンドで samba ユーザを追加。

このとき追加された uid はシステム上で重複チェックされないので、重複発生…。

nagios ユーザの uid が重複してたため『 sudo コマンド』が動かなかったようでした。

ぬぅ。

6 台中 2 台だけ発生してたのは、samba 経由で先にログインされたサーバだけエラーになっていました。
nrpe.conf で『command[check_raid]=sudo /usr/local/nagios/libexec/check_3ware3』 の sudo のコマンドの path が通ってなかったのはまた別な話です。＞＜

nagios の uid を空いてる（若い） uid に変更しました。

groupmod -g 502 nagios
usermod -u 501 nagios
usermod nagios -g nagios
chgrp -R nagios /home/nagios/
chown -R nagios.nagios /usr/local/nagios/

わかる人にもわかりにくいエントリだなぁ。

技術系と日記系をわけたほうがいいのかしらと最近思ってます。MT 使おうかな…。仕事でも応用効きそうだし…。

Love Cub 50 プロジェクト展 と “PHOTO IS”10,000人の写真展 2009を見てきました。
“PHOTO IS”10,000人の写真展 2009 のほうはネットのニュースで見かけました。Love Cub 50 プロジェクト展はどこで見かけたんだっけ？

以下感想など…。

Love Cub 50 プロジェクト

スヌーピーカブ。かわいかった（だってミミついてるんだぜ。→ http://www.snoopy.co.jp/newsdesk/2009/06/love_cub_50_llp.html）
当然かっこいい所ジョージさんカブ（旧車っぽいフェンダー付、ペイントだけじゃなくてお金がかかってそう…。。）
以外にかっこよかったオセロ松島さん（つや消しシルバーにホシ）、の3台が気に入ったかも。
あ、あとはっちゃん（ぬこ）カブもかわいかった。（→http://hatchan-nikki.com/info/）

でもがんばったのはデザイナーさんなような気gあとういうのは…

Honda がオプションでステッカー売ったりしたらいいのかな。でもなんてことない働くカブもかっこいいよなぁ。。

ステッカー買ってきました。新しい PC に貼る予定。入場料もチャリティと考えればなのかなー。という金額。

“PHOTO IS”10,000人の写真展 2009

中判っぽい本格的のから古いのから、コンタクトプリントとか、ピントあってないのからいろいろ。。

と思ったら、これ参加者全員展示されるんですね。。→ コンセプト

子供の撮った写真とか展示されてたら、子供大喜びだろうなぁ。

全部載せてもらえるなら、DPZ の写真ヒルズもそうですね。六本木ヒルズだし。あ東京ミッドタウンだ。。

物理的に展示されるし見ている人も多いので感動しやすいかしら？あと地方へ応募しておじいちゃんとかに行ってもらうのかな…。記念撮影してるおじいちゃんおばあちゃんもいたし。（撮影者関係者の記念撮影だけ可でした。）

お台場に行く用事があったのでついでに見てきた。

まだ工事中でしたが、デカイ！！

スライドショーはこちら。→ http://www.flickr.com/photos/furu_nob/sets/72157620214232681/show/

魚眼です。中判でも撮ってきたけど現像上がるのが来週月曜と…。＞＜

なんか前にも書いたような…。去年の私のほうが賢かったような気がする。

$ date -d "285 days"
2010年  3月 30日 火曜日 17:04:03 JST
$ date -d "285 days ago"
2008年  9月  6日 土曜日 17:09:57 JST

285 日後と前。の調べ方。

ワンライナー出来るかなー。

u=`cut -d: -f1 /home/vpopmail/domains/fugagaga/vpasswd` ; for user in $u ; do vuserinfo -ncQq $user@fugagaga  ;done

そらでできた！！

…。

金曜日久しぶりに新橋の350円のお店（ 2 回目）。高いんだか安いんだかわからないお店、半強制でに刺身盛り合わせが注文されるし…。メニューによっては高いような…。

男 3 人中私以外は、既婚子持ちなので子供の話。Y 田さんの娘さんはこの前飲んだ時生まれてなかったなぁ。と。。

『弁当が2階建てじゃねえんだよ！』と Y 田さんが熱弁をふるってました。。

F 原さんちに行かないとなぁ。。

そう言えば、同じ名前の人が店員さんでいるんですよー。ずっとお皿洗ってるけど…。

3連続で星形ピノを手に入れた。。

こんな事で運を使っちゃって…。と思うのはココロが狭いのか…。

近所の土手で見かけたぬこ。

死んでないにゃ。